路由器防火墙设置方法教程

　　路由器防火墙是防火墙种类之一，在过滤不良信息方面起着重要作用，那么具体有哪些设置呢。想知道这些设置如何操作的吗?请看下文分析。

　　路由器防火墙设置介绍

　　1、IP地址过滤

　　局域网IP是控制局域网对因特网的访问，广域网IP是控制对远端 IP 地址的访问。它们可以分开使用，也可以组合运用。(如控制局域网IP地址为192.168.1.10—192.168.1.100，新浪的广域网的IP地址为58.63.236.1—58.63.236.1.63。这样就可以控制局域网IP地址为192.168.1.10到192.168.1.100的电脑不能访问新浪网。)这些说明了我们可以控制这个区域内的任何一个IP地址(PC终端)的上网和上网行为。如果只填写局域网IP，那么就可以控制这个局域网内的IP地址不能上网;如果是填写了局域网IP和广域网IP，就可以控制这个局域网内的IP地址访问那个广域网IP地址的网站。

　　这里的IP地址过滤，把要控制的IP地址、端口和定义的规则名称填入进去，如果设置时间规则，这里的时间可以控制到每一周的某一个时间段。

　　2、MAC地址过滤

　　根据 MAC 地址控制局域网主机对因特网的访问;填入要控制的局域网主机的MAC地址，还有你要控制的该主机不能上网的时间，如下图：

　　3、网址过滤

　　根据网址的关键字进行过滤;如：想过滤掉所有“新浪”的网站，请输入关键字“sina”，就会过滤掉所有包含“sina”等有关字样的网站;这个也可以根据时间来控制

　　4、域名过滤

　　根据域名的关键字过滤掉要过滤的关键字，如：关键字qq.com会过滤所含有qq.com等字样的网站，这个也可以根据时间来控制，如下图：

　　5、应用程序过滤

　　根据MAC地址或IP地址过滤某些计算机上的应用程序，使他不能使用该应用程序上网，也可以过滤局域网内的所有计算机上的应用程序。这时仅指定要过滤的应用程序即可。如：上班时间不许上QQ，我们可以通过指定MAC地址或者控制IP段(192.168.1.1——192.168.1.254，控制该网段的用户不能够上QQ)，应用程序选择“Tencent QQ Protocol”，日期、时间可以自定义(如：星期一--星期五的每天早上8：30--下午18：00

　　这里的应用程序控制，因为应用程序经常升级，所以某些应用程序可能会控制不到，如果有遇到这样的情况，请及时和我们联系。

　　补充：防火墙实用技巧

　　1、首先我们需要依次点击【开始】【控制面板】【系统和安全】【windows防火墙】，来查看我们的防火墙的状态。

　　2、如果你防火墙的配置存在问题，那么你可以通过点击【自定义】设置来查看防火墙的配置情况。

　　3、在我们开启了防火墙之后，如果你需要让某个程序允许通过防火墙测率，你可以通过点击【控制面板】【系统和安全】，单击右侧的【允许程序或功能通过windows防火墙】。

　　4、在弹出的【允许的程序】对话框中设置允许你通过防火墙的程序。

　　5、我们需要在【家庭/工作】、【公用】对话框中打钩。

　　6、如果你想更改你程序的网络位置，你可以在下图中更改程序的网络位置。

　　相关阅读：防火墙相关知识

　　防火墙在网络中经常是以两种图标出现的。一种图标非常形象，真正像一堵墙一样。而另一种图标则是从防火墙的过滤机制来形象化的，在图标中有一个二极管图标。而二极管我们知道，它具有单向导电性，这样也就形象地说明了防火墙具有单向导通性。这看起来与防火墙过滤机制有些矛盾，不过它却完全体现了防火墙初期的设计思想，同时也在相当大程度上体现了当前防火墙的过滤机制。因为防火最初的设计思想是对内部网络总是信任的，而对外部网络却总是不信任的，所以最初的防火墙是只对外部进来的通信进行过滤，而对内部网络用户发出的通信不作限制。当然防火墙在过滤机制上有所改变，不仅对外部网络发出的通信连接要进行过滤，对内部网络用户发出的部分连接请求和数据包同样需要过滤，但防火墙仍只对符合安全策略的通信通过，也可以说具有“单向导通”性。

　　防火墙的本义是指古代构筑和使用木制结构房屋的时候，为防止火灾的发生和蔓延，人们将坚固的石块堆砌在房屋周围作为屏障，这种防护构筑物就被称之为“防火墙”。其实与防火墙一起起作用的就是“门”。如果没有门，各房间的人如何沟通呢，这些房间的人又如何进去呢?当火灾发生时，这些人又如何逃离现场呢?这个门就相当于我们这里所讲的防火墙的“安全策略”，所以在此我们所说的防火墙实际并不是一堵实心墙，而是带有一些小孔的墙。这些小孔就是用来留给那些允许进行的通信，在这些小孔中安装了过滤机制，也就是上面所介绍的“单向导通性”。